Объем утекших персональных данных россиян вырос в 4 раза

За период с января по август 2025 года в сеть было слито около 13 млрд строк персональных данных россиян, что почти в четыре раза превышает показатель за весь 2024 год. Об этом заявил директор по развитию центра мониторинга внешних цифровых угроз Solar Aura Александр Вураско.

Он отметил, что общий объем утечек данных кратно вырос несмотря на снижение числа публичных инцидентов.

«Это говорит о масштабе проблемы. Даже если инцидентов становится меньше, одна крупная утечка может радикально изменить статистику», – пояснил Александр Вураско.

Рост числа и объёма утечек персональных данных доказывает, что проблема стала системной и требует не только технических, но и жёстких правовых мер, говорит

член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.

«Если за весь 2024 год было зафиксировано около 3,5 млрд строк утекших данных, то только за первые восемь месяцев 2025 года этот показатель вырос почти в четыре раза — до 13 млрд. Каждая такая утечка означает, что миллионы граждан становятся потенциальными жертвами мошенников, а значит, угрозы уже напрямую затрагивают безопасность общества», — добавил он.

В этом контексте важно, что в российском законодательстве наконец появились оборотные штрафы до 3% от выручки компании, допустившей повторную утечку. Минимальный штраф — 25 млн рублей, максимальный — 500 млн. Это не символическая мера, а серьёзный экономический стимул для бизнеса выстраивать полноценную систему защиты информации. Речь идёт о новой практике, когда сохранность персональных данных становится таким же приоритетом, как финансовая устойчивость или налоговая дисциплина, подчеркнул Немкин.

«Эффект от введения усиленной ответственности за утечки данных мы увидим в перспективе нескольких лет. Тем не менее, уже сейчас ясно главное: усиление штрафов — это только часть комплексной политики. Чтобы меры работали, необходима культура кибербезопасности: регулярные ИБ-аудиты, внедрение единых стандартов защиты, обучение сотрудников цифровой гигиене. Государство создаёт рамки, но их реализация зависит от компаний. И если бизнес действительно хочет сохранить доверие клиентов, то инвестиции в защиту данных должны рассматриваться не как затраты, а как фундамент долгосрочной устойчивости», — заключил парламентарий.